Bosh sahifa / Kiberxavfsizlik
Cisco ISE tizimida vakolatlanish o‘tkazib yuborish kamchiligi aniqlandi
Cisco Identity Services Engine (ISE) va ISE-PIC mahsulotlarida vakolatlanish mexanizmidagi xato tufayli unavtifikatsiyalangan hujumchi uchun identifikatsiya sertifikati olish imkoniyati paydo bo‘ldi. Bu xavfsizlik nuqtai nazaridan o‘rtacha darajadagi tahdid sifatida baholanmoqda.
Cisco PSIRT xabariga ko‘ra, Cisco Identity Services Engine (ISE) va Cisco ISE Passive Identity Connector (ISE-PIC) mahsulotlaridagi vakolatlanish tekshiruvlaridagi noto‘g‘ri sozlanishlar tufayli xavfsizlik kamchiligi yuzaga kelgan. Bu xatolik tizimning vakolatlanish mexanizmini bekor qilishga imkon beradi.
Hujumchi bu kamchilikdan foydalanish uchun ta’sirlangan qurilmaga maxsus tuzilgan so‘rov yuborishi mumkin. Muvaffaqiyatli hujum natijasida unavtifikatsiyalangan foydalanuvchi tizimdan uchun identifikatsiya sertifikatini olishga muvaffaq bo‘ladi.
Cisco kompaniyasi ushbu xavfsizlik muammosini bartaraf etuvchi dasturiy ta’minot yangilanishlarini chiqardi. Hozircha ushbu kamchilikni yechish uchun ishlaydigan vaqtinchalik yechimlar (workarounds) mavjud emas. Ushbu xavfsizlik maslahati CVE-2026-20241 identifikatori bilan ro‘yxatga olingan.
Cisco ushbu xavfsizlik ta’sirini o‘rtacha (Medium) darajada baholagan. Tashkilotlar o‘z tizimlarini himoya qilish uchun rasmiy yangilanishlarni o‘rnatishlari tavsiya etiladi.
Material rasmiy e’lon asosida tayyorlangan. Tafsilotlar uchun asl manbaga murojaat qiling.